?你的SIS系統(tǒng)合格嗎

Koujianchaosin 2020-02-14

展開全文

你的SIS系統(tǒng)合格嗎

作者 || 何龍

如果問到SIS系統(tǒng)和DCS到底有啥區(qū)別，估計很多人會回答：SIS是靜態(tài)的，DCS是動態(tài)的，SIS正常是休眠的，DCS正常是活動的，這些是116號文里面的一些簡單描述。那么什么樣的SIS是合格的SIS。

我先講一個故事，某一企業(yè)，屬于“兩重點一重大”，但是根本達(dá)不到上SIS的條件。不知何因，企業(yè)買了一套國產(chǎn)的某“SIS”系統(tǒng)，安裝完成后準(zhǔn)備驗收開工，專家卻說企業(yè)買的根本就不是個SIS系統(tǒng)，甚至在DCS里面都算低端的。老板聽完一臉蒙，花錢買系統(tǒng)，停工改造，安裝費用，可是一筆不小的開支，本來還算可以卻改成了不合格。畫蛇添足，還不如不干。我想說的是，如果真達(dá)到了上SIS的條件，那就買套真正的SIS系統(tǒng)，別圖便宜被忽悠。不是所有的系統(tǒng)貼個標(biāo)簽就叫SIS。（我見過最離譜的“SIS”是整個系統(tǒng)就一個按鈕和一個閥門，按鈕上貼個大字，上寫著SIS，據(jù)說還有很多更離譜的SIS，暫且不表）?；貧w主題，什么樣的系統(tǒng)真正是SIS系統(tǒng)呢。

一、SIS系統(tǒng)的特點

1、SIS系統(tǒng)必須是經(jīng)過權(quán)威認(rèn)證的，通過安全等級認(rèn)證（就是我們說的SIL）。SIS系統(tǒng)的設(shè)計與開發(fā)過程必須遵循IEC61508，并應(yīng)通過獨立機構(gòu)（如德國TüV、BV等）的功能安全評估和認(rèn)證，取得認(rèn)證證書。重點強調(diào)一下，凡是知名SIS基本都有TüV認(rèn)證。我每次寫這里，有個同學(xué)總批評我，他是美國一家搞安全系統(tǒng)認(rèn)證的機構(gòu)，還算可以，每次他都讓我把他們機構(gòu)也寫上，但是只寫我非常認(rèn)可的，不做違心的。所以，建議上SIS之前，先查安全認(rèn)證。擦亮眼睛，只認(rèn)權(quán)威認(rèn)證。

2、SIS系統(tǒng)必須有冗余性

SIS系統(tǒng)必須采用多重冗余結(jié)構(gòu)以提高系統(tǒng)的硬件故障裕度，單一故障不會導(dǎo)致SIS系統(tǒng)安全功能喪失。就是我們說的2oo3D或者2oo4D等。冗余必須包括電源冗余、CPU冗余、卡件冗余等。

3、SIS系統(tǒng)必須有容錯性

第一是約束故障，即限制過程或進(jìn)程的動作，以防止在錯誤被檢測出來之前繼續(xù)擴(kuò)大;第二是檢測故障，即對信息和過程或進(jìn)程的動作進(jìn)行動態(tài)檢測;第三是故障恢復(fù)即更換或修正失效的部件。
4.故障安全性

當(dāng)內(nèi)部或外部原因使SIS失效時，被保護(hù)的對象(裝置)應(yīng)按預(yù)定的順序安全停車，自動轉(zhuǎn)入安全狀態(tài)。
5.響應(yīng)速度快
SIS系統(tǒng)的實時性很好，其運行速度是DCS遠(yuǎn)不能達(dá)到的。
6. 順序記錄（SOE）功能

具備順序事件記錄功能為了更好地進(jìn)行事故分析與事后追憶，SIS一般具有事件順序記錄（SOE）功能，即可按時間順序記錄各個指定輸入和輸出及狀態(tài)變量的變化時間，記錄精度一般精確到1毫秒級。SOE很重要哦，保證了事故的可追溯性。

7、SIS系統(tǒng)不參與過程控制，只做聯(lián)鎖。

二、SIS系統(tǒng)完成之后驗收內(nèi)容：

1、施工驗收

施工驗收應(yīng)按照《自動化工程施工及質(zhì)量驗收規(guī)范》GB 50093-2013，對于施工的驗收，規(guī)范中要求比較明確，按此檢查就行。特別強調(diào)，接線端子緊固一定要注意，SIS中一個接線端子的松動可能會導(dǎo)致一個事故的發(fā)生。建議采用三級確認(rèn)（施工人員、技術(shù)員、領(lǐng)導(dǎo)）。

2、SIS硬件驗收

硬件主要就是系統(tǒng)供應(yīng)商提供安全認(rèn)證證書、產(chǎn)品合格證、軟件授權(quán)等等，按照GB/T50770驗收，電源、CPU、卡件等要做冗余測試，比如三取二的傳感器不能在一個卡件上等，都要檢查。

3、軟件測試（聯(lián)鎖驗收）

聯(lián)鎖驗收也是非常關(guān)鍵的一個環(huán)節(jié)，要測試聯(lián)鎖邏輯的編程是否和設(shè)計相符合，如果聯(lián)鎖邏輯錯誤，那后果可能是非常嚴(yán)重的。我檢查時多次查到邏輯編程和設(shè)計圖紙不一致的問題。驗收完要多方簽字確認(rèn)，這個一般是安全檢查的必查項。

4、完整性驗收

完整性驗收就是驗收SIS系統(tǒng)是否能滿足消除安全風(fēng)險的需求，也就是平常所說的SIL驗算報告。聯(lián)鎖的可靠性（PFDavg）和可用性（MTTFs）都合格，聯(lián)鎖回路才是合格的。SIL驗算不合格，SIS系統(tǒng)也是不合格的。

三、SIS系統(tǒng)的安全檢查內(nèi)容

1、先看現(xiàn)狀評價報告和SIL定級報告（注意：涉及“兩重點一重大”的必須都有SIL定級和驗算報告，達(dá)不到上SIS的條件的，可以不上SIS，但是必須有報告，具體要求看116號文），看裝置是否需要SIS系統(tǒng)，需要什么樣的SIS系統(tǒng)。

2、看機柜間系統(tǒng)，注意是機柜間，別看顯示器，很多假SIS。如果是大品牌的SIS，比如Triconex，HIMA，HONEYWELL、西門子、橫河等，就不用看SIL證書了，如果是小品牌，讓企業(yè)提供SIL認(rèn)證證書。注意認(rèn)證證書不能光是CPU的，還必有有輸入輸出卡件的。有一種情況，一個系統(tǒng)的系列品牌，只認(rèn)證一個型號，賣給你的不一定是經(jīng)過安全認(rèn)證的（我遇到過這種情況）。

3、要聯(lián)鎖測試報告，這個必須有，安全設(shè)施投用前必須測試和驗收，這是《安全生產(chǎn)法》里要求的。誰沒有就SD了。

4、檢查SIS系統(tǒng)的冗余性、容錯性，這個要比較專業(yè)才能能查。

5、檢查軟件是否為正版、有無SOE記錄、旁路開關(guān)是否有密碼、SIS系統(tǒng)硬件能否滿足在線更換等等細(xì)節(jié)。

6、對比SIL驗算報告，先看報告中有沒有寫著不合格的，如果有，查看整改記錄，整改完成后需要有重新驗算合格的報告。如果驗算報告中沒有不合格項，找?guī)讉€回路，和聯(lián)鎖邏輯進(jìn)行對比，看看傳感器、控制器、切斷閥等設(shè)施是否和報告中的一致。對比報告中聯(lián)鎖邏輯圖和實際SIS中邏輯圖是否一致，對比報告中系統(tǒng)硬件和實際是否一致。比如，報告中是壓力三取二，而實際只有一個壓力變送器，這時候問企業(yè)報告準(zhǔn)確還是現(xiàn)場實際準(zhǔn)確，問題的嚴(yán)重程度不一樣哦。如果按報告，那就是SIS系統(tǒng)問題，重大隱患；如果按SIS系統(tǒng)合格，那就是報告不合格，總之都要挨罰。拿著SIL驗算報告檢查實際回路，包括傳感器、卡件、CPU、輸出卡件、繼電器、切斷閥有幾個電磁閥、氣控閥、閥門故障模式。算了，不說了，說多了挨磚頭----。

7、SIS系統(tǒng)的電源和接地系統(tǒng)是要檢查一下的，電源也好，接地也罷，如果不按規(guī)范，很容易發(fā)生系統(tǒng)性故障，后果都是致命的。

總之，SIS系統(tǒng)是安全生產(chǎn)中非常關(guān)鍵的安全保護(hù)層，如果真需要，一定要合格。不是為了應(yīng)付檢查，有崗就有責(zé)任，說白了為了我們自己。一個人能力再強，也只是企業(yè)的草，但絕對是家里的天。